ATS | BIG-IP | Easyclick | GoAnywhere | iRent | OneNote | Packer-as-a-Service | QBot | TgToxic | TrickGate | 新聞 | 格上租車 | 資安日報 | 資安

【資安日報】2023年2月6日,iRent與格上租車接連傳出資料庫配置不當事故、安卓惡意軟體TgToxic針對臺灣等東南亞國家而來

繼iRent出現資料庫配置不當的情況,國內租車業者格上租車也出現類似事故而導致用戶個資曝光;安卓惡意程式TgToxic針對臺灣、印度而來,近期更將範圍延伸到泰國

2023-02-06

ChatGPT | OpenAI | 偏見 | 新聞 | AI & Big Data

ChatGPT拒絕寫詩讚頌川普,OpenAI承諾改進其中立性

ChatGPT以中立性為由拒絕用戶寫詩讚頌川普的請求,但是卻願意寫詩讚頌拜登,OpenAI執行長Sam Altman表示他們正努力改進ChatGPT的偏見,使其更加中立

2023-02-06

健保署 | 數位醫療 | 新聞 | 次世代HIS | 石崇良 | 遠距醫療 | 醫療IT

石崇良上任健保署署長:解決健保財務問題、力推數位醫療和次世代HIS

健保署新任署長石崇良今日交接,提出5大任務,包括健保平臺將銜接預防醫學和長照來發展全人照護、改善健保財務問題、發展包含次世代HIS在內的數位醫療、讓健保資料庫運用合規,以及強化社會溝通,落實先溝通、再公告。

2023-02-06

iRent | 個資外洩 | 個資曝險 | 新聞 | 資料庫配置不當 | 資料治理 | 雲端安全 | 雲端安全人才不足 | 資安

揭露iRent資料庫不設防的研究人員,這兩年還揭露巴西、澳洲、中國的資料庫曝險

隨著iRent資料庫曝險的消息傳出,發現這次事件並通報的資安研究人員Anurag Sen也受到注目,事實上,過去他就因為揭露全球企業資料庫不設防的問題,而不時出現在資安新聞中

2023-02-06

iRent | 個資外洩 | 個資曝險 | 新聞 | 資料庫配置不當 | 資料治理 | 雲端安全 | 雲端安全人才不足 | 資安

iRent資料庫因不當配置導致資料外洩或曝險,並非資安新議題,國內企業需汲取教訓避免問題一再重演

對於這次iRent資料庫不設防的暴露在公開網路的事件,普遍新聞報導很少提及資料庫配置不當的議題,事實上,這類問題引發的資安隱憂,過去我們已經報導相當多案例,國內企業近年開始上雲需避免問題一再重演

2023-02-06

iRent | 個資外洩 | 個資曝險 | 新聞 | 資料庫配置不當 | 資料治理 | 雲端安全 | 雲端安全人才不足 | 資安

iRent資料庫暴露於公開網路不設防,引發大眾關注,配置錯誤問題應受更多重視

共享汽車業務iRent發生顧客資料庫,引發數十萬國人對於個資外洩隱憂的關注,和雲行動服務公司在2月1日與2月4日分別發出聲明公告,然而,對於普遍企業而言,除了關注該公司在這次資安事件上的因應,對於事件發生的原因應該也需要更加重視

2023-02-06

IT周報 | 供應鏈攻擊 | 個資外洩 | 勒索軟體 | 惡意程式 | 新聞 | 殭屍網路 | 漏洞修補 | 漏洞揭露 | 漏洞獎勵計畫 | 資安一周 | 資安事件 | 資安周報 | 資安大事記 | 資安月報 | 資料外洩 | 資料庫配置不當 | 駭客入侵 | 資安

【資安月報】2023年1月

在2023年第一個月的資安新聞中,光是國內就有三大資安事件備受關注,包括華航會員資料被張貼於國外論壇的消息,以及和雲行動服務共享汽車業務iRent的顧客資料庫曝險,暴露於公開網路,且沒有存取限制也無須身分驗證就能存取,還有永豐銀行多位信用卡客戶疑3D Secure驗證碼被竊取遭盜刷

2023-02-06

Meta | 新聞 | 負面測試 | 隱私

前員工爆料Meta故意拖慢App效能,導致耗用手機電量

Meta前員工今年初向紐約法院控告Meta以測試App執行效能為由,在未經用戶同意下竄改其App設定以調降圖片載入及網頁開啟等速度,但這名前員工事後卻主動撤回告訴,Meta則對媒體消毒原告的說法並無法律根據

2023-02-06

ChatGPT | OpenAI | 新聞 | AI & Big Data

ChatGPT上線2個月用戶增加到1億,史上最快

路透社引述瑞士銀行報告指出,OpenAI的聊天機器人ChatGPT去年11月以測試版上線後,每月經常用戶數到今年1月便達到1億

2023-02-06